|
|
|---|---|
|
|
没看过你说的那书。
 SEH还有点印象。 push dword ptr fs:[0] mov dword ptr fs:[0],esp 这2句代码是搭建SEH框架。前面应该至少还有一条push指令。 push dword ptr [ebp+14] push dword ptr [ebp+10] push dword ptr [ebp+C] push dword ptr [ebp+8] mov ecx,dword ptr [ebp+18] call ecx 这个函数有5个参数，在函数内部，把4，3，2，1参数入栈， 然后调用第5个参数，这是个函数指针。 int ExecuteHandler( PEXCEPTION_RECORD pExcptRec PEXCEPTION_REGISTRATION pExcptReg CONTEXT * pContext PVOID pDispatcherContext, FARPROC handler ) |
|
|
|
|
|
|
